Spring Security - MyBatis 연결 및 DB를 이용한 간단한 로그인 인증

이전까지는 xml에 사용자의 정보를 등록시켜서 인메모리로 인증을 했었다. 만약에 사용자가 100명, 1000명이 되면 어떻게 할 것인가? 그 많은 사용자들을 xml에 저장할 순 없다. 그렇기에 DB를 이용해서 사용자 정보를 저장하고 인증을 해야한다. 지금 소개할 방법은 간단한 로그인 인증이다. DB의 테이블만 이용해서 인증을 하는 방법이다. 인증 절차 인터페이스를 커스텀을 한다면 지금 이 방법은 쓰지 않는다.(...) 하지만 MyBatis DB 연결이 잘 되어있는 지 확인하는데엔 좋은 방법인 거 같아서 작성해본다.

1. MyBatis, MySQL 라이브러리 추가

pom.xml

        <!-- MyBatis -->
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-jdbc</artifactId>
            <version>${org.springframework-version}</version>
        </dependency>
        <dependency>
            <groupId>org.mybatis</groupId>
            <artifactId>mybatis</artifactId>
            <version>3.2.8</version>
        </dependency>
        <dependency>
            <groupId>org.mybatis</groupId>
            <artifactId>mybatis-spring</artifactId>
            <version>1.2.2</version>
        </dependency>
         
        <!-- MySQL -->
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>5.1.47</version>
        </dependency>
         
        <!-- log4j-remix -->
        <dependency>
            <groupId>org.lazyluke</groupId>
                <artifactId>log4jdbc-remix</artifactId>
            <version>0.2.7</version>
        </dependency>

2. dataSource

context-dataSource.xml

     <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
        <property name="driverClassName" value="com.mysql.jdbc.Driver"/>
        <property name="url" value="jdbc:mysql://127.0.0.1:3306/스키마명"/>
        <property name="username" value="아이디"/>
        <property name="password" value="비밀번호"/>
    </bean>

간단한 로그인에 필요한 부분이다. 전체적으로 보고 싶으면 아래의 펼침을 누르면 된다.

이 부분들은 나중에 인터페이스를 구현하면서 쿼리 로그를 찍고 SQL을 사용하기 위해 필요한 것들이다. 필요하면 넣으면 된다. 여기 글에서는 필요없다.

context-dataSource.xml

     <bean id="dataSourceSpied" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
        <property name="driverClassName" value="com.mysql.jdbc.Driver"/>
        <property name="url" value="jdbc:mysql://127.0.0.1:3306/securitydb"/>
        <property name="username" value="root"/>
        <property name="password" value="mysql"/>
    </bean>
    
    <bean id="dataSource" class="net.sf.log4jdbc.Log4jdbcProxyDataSource">
        <constructor-arg ref="dataSourceSpied" />
        <property name="logFormatter">
            <bean class="net.sf.log4jdbc.tools.Log4JdbcCustomFormatter">
                <property name="loggingType" value="MULTI_LINE" />
                <property name="sqlPrefix" value="[   SQL   ]  :  "/>
            </bean>
        </property>
    </bean>

context-mapper.xml

    <bean id="sqlSession" class="org.mybatis.spring.SqlSessionFactoryBean">
        <property name="dataSource" ref="dataSource" />
        <property name="mapperLocations" value="classpath*:/mapper/**/*_sql.xml" />
    </bean>
     
    <bean id="sqlSessionTemplate" class="org.mybatis.spring.SqlSessionTemplate">
        <constructor-arg index="0" ref="sqlSession"/>
    </bean>

log4j.xml

       <!-- Query Loggers -->
     <logger name="jdbc.sqlonly" additivity="false"> 
       <level value="info"/>
       <appender-ref ref="console-infolog"/>
     </logger>
         
     <logger name="jdbc.resultsettable" additivity="false"> 
       <level value="ifno"/>
       <appender-ref ref="console"/>
     </logger>
     <!--  -->

3. DB 생성

CREATE TABLE `user` (
  `ID` varchar(100) NOT NULL,
  `PASSWORD` varchar(300) NOT NULL,
  `NAME` varchar(45) NOT NULL,
  `AUTHORITY` varchar(50) NOT NULL DEFAULT 'ROLE_USER',
  `ENABLED` tinyint(1) unsigned zerofill DEFAULT '1',
  PRIMARY KEY (`ID`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8

여기서는 ENABLED 컬럼이 반드시 있어야 한다. 계정의 활성화, 비활성화의 여부를 알려준다. (1:활성화, 0:비활성화)

4. jdbc-user-service

context-security.xml

<jdbc-user-service data-source-ref="dataSource" id="userService"
    users-by-username-query="SELECT ID as loginId, PASSWORD as loginPwd, ENABLED FROM user WHERE ID=?"
    authorities-by-username-query="SELECT ID as loginID, AUTHORITY FROM user WHERE ID=?"
/>
        
<authentication-manager>
    <authentication-provider user-service-ref="userService">
    </authentication-provider>
</authentication-manager>

- 01행: data-source-ref에는 context-dataSource에서 설정한 bean id를 가져오면 된다. jdbc-user-service id는 userService 이다.

- 02행: 사용자를 인증하는 컬럼이다. ID as loginId, PASSWORD as loginPwd, ENABLED 부분에 유의해서 각자의 설정에 맞게 작성하면 된다.

- 03행: 사용자의 권한을 가져오는 컬럼이다. 마찬가지로 ID as loginID, AUTHORITY 부분에 유의해서 작성하면 된다.

** as 뒤에 있는 부분은 security 설정에서 <form-login> 태그에 설정한 값들이다.

*** 사용자 인증 컬럼에서 ENABLED가 없으면 Column Index out of ragne, 3>2. ; nested exception is java.sql.SQLException: 과 같은 에러가 날 수도 있다. 사용자 인증을 가져오는 users-by-username-query에서는 username, password, enabled 이 3가지 컬럼이 필수이다.

5. 실행

계정이 활성화되어있는 사용자의 아이디로 로그인을 하게 되면 해당 쿼리 로그들을 볼 수 있다. 그럼 비활성화된 계정을 치면 어떻게 될까?

ENABLED 컬럼이 false로 나왔다. 계정이 비활성화되었다는 의미이다. 따라서 로그인에 실패하고 계정이 비활성화되었다는 에러 문구가 나온다. 드디어 아이디와 비밀번호가 맞지않다는 에러 문구말고 다른 에러문구를 보게 되었다. 솔직히 메세지 프로퍼티를 만들면서 영원히 못 볼 줄 알았다. (ㅋㅋㅋ)

권한에 맞게 경로를 이동하고 로그인 에러문구도 적절하게 나온다면 성공한거다! MyBatis의 연결이 제대로 잘 되었다. GitHub